好的,我看看
是以前的问题吧
不知道的看来还不少啊，呵呵
！！！！！！！！！！！！！！！！！！！！！
！！！！！！！！！！！！！！！！！！！
学习学习一下
？？？？？？？？？？？？？？？？？
顶起，谢谢楼主，正想学呢
学习!thanks!
我来看统计的！！！
这么用啊 。我正在找呢
使用Kismet
个人比较喜欢在X下跑panel模式，在GNOME下开一个Shell
Terminal，输入kismet后
按回车进入kistmet的panel模式界面：
这里我们已经可以看到在这个覆盖区内的802.11信号源了，按空格后进入主视图。P
S：网上盛传Kismet因为使用被动的扫描模式，因此能获取到已经“禁用SSID广播”
的AP的SSID，但我实验后发现不然，郁闷...
首先我们需要进入“选择”的视图：按‘s’然后按‘c’,此时你就可以使用上下按
键切换各通信条目了：
选中你要查看的条目按回车后就可以获取到该条目所对应的STA信息：
按‘q’回到“选择”的视图，再按‘c’就可以查看到该WLAN内所有的客户端的详
细信息了：
来到这一步我们可以获得两个有用的信息：若AP启用了MAC地址访问控制列表的话，
能“使用”的MAC地址是什么；该WLAN所使用的IP段是多少（这类型的信息是依靠
捕捉ARP包来实现的）。其实还有三个比较有趣的功能，在“选择”的视图下：
按‘a’
=》 显示统计信息
按‘d’ =》 Dump出目前通信的ASCII内容
按‘r’ =》 显示该通信的实时流量图
按‘w’ =》
显示报警信息
按‘p’ =》
显示802.11帧实时嗅探器
退出Kismet
在主视图或“选择”的视图下按‘Shift’+‘q’就可以安全退出Kismet了。
Kismet的任务日志输出
Kismet实时写入信息的间隔可以在/usr/local/etc/kismet.co
nf中设置，默认为：
writeinterval=300
单位为‘秒’，若将此值设置为0时则表示禁用此功能。
其它的文件会在任务结束时（即是正常退出Kismet时）写入信息，这些信息大多用于
数据统计，其对应的内容为：
cisco
=》 CISCO的CDP协议广播统计信息
csv =》 以CSV的格式保存‘检测到的网络’信息
gps =》
GPS（全球定位系统）的输出信息
network =》 保存‘检测到的网络’信息
weak =》
保存了用于WEP研究学习的缺陷数据包（以airsnort格式保存）
xml =》
保存了上述的network与cisco的日志（以XML格式保存）
关于设置日志输出种类的增减，可以通过更改/usr/local/etc/kismet.conf文件中lo
gtypes的值来指定。另外，若在Kismet进程/任务退出时Kismet没有捕捉到任何weak
信息的话，weak日志文件是会在Kismet退出时自动删除的。
Kismet:
初次运行会让你选一个工作目录。咱就选 /var/tmp （临时目录，相当于 Windows 下的
C:\Temp）。
运行起来后，会自动搜索附近的无线信号。按 h 键看帮助菜单。
按 s 键可以把 AP 按一定条件排序。下图见到的就是按 s
键后的画面。如果想按信道排序就按 c。
.
只有在排序后，才可以用上下箭头来选择
AP。
选好后，按回车键看详细内容，按翻页键上下翻页。记录如下资料：
1. SSID名称。（隐藏SSID的AP，过一段时间就会被 kismet
发现。所以隐藏 SSID 是没用的）
2. AP的MAC地址。即是画面所见的BSSID。
3. 信道。（Channel）
记录完毕后，按 q
退出。本文地址:http://www.anywlan.com/thread-33378-1-1.html